WAScan

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • owtf：攻击性（Web）测试框架。
  • aquatone：对域名进行侦察的一组工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • belati：传统的瑞士军刀。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。